Bilgisayar korsanları Giao Hang Nhanh ve Sapo'nun verilerini "karanlık web"de satıyor, işletmeler nasıl tepki veriyor?

(NLDO) - Bilgisayar korsanlarının bilgi alışverişinde bulunduğu ve satış yaptığı "kara" forumlarda, Vietnam'daki kuruluş ve işletmelere ait verilerin satıldığına dair çok sayıda vaka tespit edildi.

Geçtiğimiz günlerde uluslararası bir "hacker" ve yasadışı işlemler forumunda, çok sayıda Vietnamlı işletmenin verilerini satan bir hesap ortaya çıktı.

Giao Hang Nhanh ve Sapo'nun verileri tehlikede

Özellikle teslimat alanında faaliyet gösteren Giao Hang Nhanh (GHN) ve web sitesi ve e-ticaret hizmetleri sağlayan Sapo adlı işletmeye ilişkin veriler yer alıyor.

Yayınlanan içeriğe göre, GHN'nin verileri alıcı adı, telefon numarası, teslimat adresi, ürün detayları (tür, isim, fiyat), kargo kodu ve işlem süresi gibi sipariş bilgilerini içermektedir. Bu veriler 2023 yılına aittir.

Hızlı Teslimat ile ilgili verilerin satışı için hesap

"Milyonlarca bilgim var, hepsini satabilirim veya paketler halinde bölebilirim. Fiyat pazarlığa açıktır, lütfen iletişime geçin" - diye yazdı bir hesap.

Bu hesap ayrıca, sızdırılan Sapo verilerinin müşteri bilgileri ve alışveriş verilerini de içerdiğini belirtti. Verilerin çıkarılma tarihi ise 2025 olarak kaydedildi.

Dosyalar onlarca kez indirildi.

Sapo.vn'de hesap satış verileri

Bu arada Sapo temsilcisi, Sapo sisteminin sıkı güvenlik standartlarıyla inşa edildiğini, Vietnam yönetmeliklerinin yanı sıra uluslararası standartlara da tam uyumlu olduğunu vurguladı.

Sapo temsilcisi, "Sapo'nun tüm müşteri verileri ve bilgileri güvenli bir şekilde korunmaktadır. Sapo, müşterilerinin kişisel bilgilerini ve varlıklarını korumak için düzenli ve sürekli güvenlik operasyonları gerçekleştirmeye devam edecektir" dedi.

6 ayda yüzlerce veri satışı keşfedildi

Viettel Threat Intelligence (Viettel Siber Güvenlik) tarafından hazırlanan bir rapora göre, yalnızca 2025'in ilk yarısında yaklaşık 8,5 milyon Vietnamlı kullanıcı hesabı çalındı ​​ve bu rakam küresel toplamın %1,7'sine denk geliyor. Hesapların birçoğu kurumsal e-posta, VPN (sanal özel ağ), SSO ve idari hesaplardan oluşuyordu.

Ayrıca, Viettel Threat Intelligence tarafından Vietnam'da 191 veri satışı vakası tespit edildi; bu sayı geçen yılın aynı dönemine göre 3 kat arttı. Bunların çoğu, büyük işletme ve kurumların kimlik bilgileri, müşteri profilleri ve şirket içi verileriydi.

Yaygın nedenin, sistemde hala yamalanmamış güvenlik açıklarının olması veya yönetici hesabının ele geçirilmiş olması ancak zamanında tespit edilememiş olması olduğu düşünülüyor.

Kaynak: https://nld.com.vn/hacker-rao-ban-du-lieu-cua-giao-hang-nhanh-va-sapo-tren-web-den-19625091421515181.htm